Поделиться через

Set-AzKeyVaultCertificatePolicy

Модуль:
Az.KeyVault Module

Создает или обновляет политику для сертификата в хранилище ключей.

Синтаксис

ExpandedRenewPercentage (по умолчанию) 

Set-AzKeyVaultCertificatePolicy
    [-VaultName] <String>
    [-Name] <String>
    [-RenewAtPercentageLifetime <Int32>]
    [-SecretContentType <String>]
    [-ReuseKeyOnRenewal <Boolean>]
    [-Disabled]
    [-SubjectName <String>]
    [-DnsName <System.Collections.Generic.List`1[System.String]>]
    [-KeyUsage <System.Collections.Generic.List`1[System.Security.Cryptography.X509Certificates.X509KeyUsageFlags]>]
    [-Ekus <System.Collections.Generic.List`1[System.String]>]
    [-ValidityInMonths <Int32>]
    [-IssuerName <String>]
    [-CertificateType <String>]
    [-EmailAtNumberOfDaysBeforeExpiry <Int32>]
    [-EmailAtPercentageLifetime <Int32>]
    [-KeyType <String>]
    [-KeySize <Int32>]
    [-KeyNotExportable]
    [-CertificateTransparency <Boolean>]
    [-PassThru]
    [-Curve <String>]
    [-DefaultProfile <IAzureContextContainer>]
    [-WhatIf]
    [-Confirm]
    [<CommonParameters>]

ByValue 

Set-AzKeyVaultCertificatePolicy
    [-VaultName] <String>
    [-Name] <String>
    [-InputObject] <PSKeyVaultCertificatePolicy>
    [-EmailAtNumberOfDaysBeforeExpiry <Int32>]
    [-EmailAtPercentageLifetime <Int32>]
    [-KeyType <String>]
    [-KeySize <Int32>]
    [-CertificateTransparency <Boolean>]
    [-PassThru]
    [-Curve <String>]
    [-DefaultProfile <IAzureContextContainer>]
    [-WhatIf]
    [-Confirm]
    [<CommonParameters>]

ExpandedRenewNumber 

Set-AzKeyVaultCertificatePolicy
    [-VaultName] <String>
    [-Name] <String>
    -RenewAtNumberOfDaysBeforeExpiry <Int32>
    [-SecretContentType <String>]
    [-ReuseKeyOnRenewal <Boolean>]
    [-Disabled]
    [-SubjectName <String>]
    [-DnsName <System.Collections.Generic.List`1[System.String]>]
    [-KeyUsage <System.Collections.Generic.List`1[System.Security.Cryptography.X509Certificates.X509KeyUsageFlags]>]
    [-Ekus <System.Collections.Generic.List`1[System.String]>]
    [-ValidityInMonths <Int32>]
    [-IssuerName <String>]
    [-CertificateType <String>]
    [-EmailAtNumberOfDaysBeforeExpiry <Int32>]
    [-EmailAtPercentageLifetime <Int32>]
    [-KeyType <String>]
    [-KeySize <Int32>]
    [-KeyNotExportable]
    [-CertificateTransparency <Boolean>]
    [-PassThru]
    [-Curve <String>]
    [-DefaultProfile <IAzureContextContainer>]
    [-WhatIf]
    [-Confirm]
    [<CommonParameters>]

Описание

Командлет Set-AzKeyVaultCertificatePolicy создает или обновляет политику для сертификата в хранилище ключей.

Примеры

Пример 1. Настройка политики сертификата

Set-AzKeyVaultCertificatePolicy -VaultName "ContosoKV01" -Name "TestCert01" -SecretContentType "application/x-pkcs12" -SubjectName "CN=contoso.com" -IssuerName "Self" -ValidityInMonths 6 -ReuseKeyOnRenewal $True -PassThru

SecretContentType               : application/x-pkcs12
Kty                             :
KeySize                         : 2048
Curve                           :
Exportable                      :
ReuseKeyOnRenewal               : True
SubjectName                     : CN=contoso.com
DnsNames                        :
KeyUsage                        :
Ekus                            :
ValidityInMonths                : 6
IssuerName                      : Self
CertificateType                 :
RenewAtNumberOfDaysBeforeExpiry :
RenewAtPercentageLifetime       :
EmailAtNumberOfDaysBeforeExpiry :
EmailAtPercentageLifetime       :
CertificateTransparency         :
Enabled                         : True
Created                         :
Updated                         :

Эта команда задает политику для сертификата TestCert01 в хранилище ключей ContosoKV01.

Параметры

-CertificateTransparency

Указывает, включена ли прозрачность сертификата для этого сертификата или издателя; Если значение не указано, значение по умолчанию — true. -IssuerName необходимо указать при настройке этого свойства.

Свойства параметра

Тип:

Nullable<T>[Boolean]

Default value:None
Поддерживаются подстановочные знаки:False
DontShow:False

Наборы параметров

(All)
Position:Named
Обязательно:False
Значение из конвейера:False
Значение из конвейера по имени свойства:False
Значение из оставшихся аргументов:False

-CertificateType

Указывает тип сертификата издателю.

Свойства параметра

Тип:String
Default value:None
Поддерживаются подстановочные знаки:False
DontShow:False

Наборы параметров

ExpandedRenewPercentage
Position:Named
Обязательно:False
Значение из конвейера:False
Значение из конвейера по имени свойства:False
Значение из оставшихся аргументов:False
ExpandedRenewNumber
Position:Named
Обязательно:False
Значение из конвейера:False
Значение из конвейера по имени свойства:False
Значение из оставшихся аргументов:False

-Confirm

Запрашивает подтверждение перед запуском cmdlet.

Свойства параметра

Тип:SwitchParameter
Default value:None
Поддерживаются подстановочные знаки:False
DontShow:False
Aliases:cf

Наборы параметров

(All)
Position:Named
Обязательно:False
Значение из конвейера:False
Значение из конвейера по имени свойства:False
Значение из оставшихся аргументов:False

-Curve

Указывает имя многоточия кривой ключа сертификата. Допустимые значения для этого параметра:

  • P-256
  • P-384
  • P-521
  • P-256K
  • SECP256K1

Свойства параметра

Тип:String
Default value:None
Допустимые значения:P-256, P-384, P-521, P-256K, SECP256K1
Поддерживаются подстановочные знаки:False
DontShow:False

Наборы параметров

(All)
Position:Named
Обязательно:False
Значение из конвейера:False
Значение из конвейера по имени свойства:False
Значение из оставшихся аргументов:False

-DefaultProfile

Учетные данные, учетная запись, клиент и подписка, используемые для обмена данными с Azure

Свойства параметра

Тип:IAzureContextContainer
Default value:None
Поддерживаются подстановочные знаки:False
DontShow:False
Aliases:AzContext, AzureRmContext, AzureCredential

Наборы параметров

(All)
Position:Named
Обязательно:False
Значение из конвейера:False
Значение из конвейера по имени свойства:False
Значение из оставшихся аргументов:False

-Disabled

Указывает, что политика сертификата отключена.

Свойства параметра

Тип:SwitchParameter
Default value:None
Поддерживаются подстановочные знаки:False
DontShow:False

Наборы параметров

ExpandedRenewPercentage
Position:Named
Обязательно:False
Значение из конвейера:False
Значение из конвейера по имени свойства:False
Значение из оставшихся аргументов:False
ExpandedRenewNumber
Position:Named
Обязательно:False
Значение из конвейера:False
Значение из конвейера по имени свойства:False
Значение из оставшихся аргументов:False

-DnsName

Указывает имя субъекта сертификата.

Свойства параметра

Тип:

List<T>[String]

Default value:None
Поддерживаются подстановочные знаки:False
DontShow:False
Aliases:DnsNames

Наборы параметров

ExpandedRenewPercentage
Position:Named
Обязательно:False
Значение из конвейера:False
Значение из конвейера по имени свойства:False
Значение из оставшихся аргументов:False
ExpandedRenewNumber
Position:Named
Обязательно:False
Значение из конвейера:False
Значение из конвейера по имени свойства:False
Значение из оставшихся аргументов:False

-Ekus

Указывает расширенные значения использования ключей (EKUs) в сертификате.

Свойства параметра

Тип:

List<T>[String]

Default value:None
Поддерживаются подстановочные знаки:False
DontShow:False

Наборы параметров

ExpandedRenewPercentage
Position:Named
Обязательно:False
Значение из конвейера:False
Значение из конвейера по имени свойства:False
Значение из оставшихся аргументов:False
ExpandedRenewNumber
Position:Named
Обязательно:False
Значение из конвейера:False
Значение из конвейера по имени свойства:False
Значение из оставшихся аргументов:False

-EmailAtNumberOfDaysBeforeExpiry

Указывает количество дней до истечения срока действия, когда автоматическое продление должно начинаться.

Свойства параметра

Тип:

Nullable<T>[Int32]

Default value:None
Поддерживаются подстановочные знаки:False
DontShow:False

Наборы параметров

(All)
Position:Named
Обязательно:False
Значение из конвейера:False
Значение из конвейера по имени свойства:False
Значение из оставшихся аргументов:False

-EmailAtPercentageLifetime

Указывает процент времени существования, после которого начинается автоматический процесс уведомления.

Свойства параметра

Тип:

Nullable<T>[Int32]

Default value:None
Поддерживаются подстановочные знаки:False
DontShow:False

Наборы параметров

(All)
Position:Named
Обязательно:False
Значение из конвейера:False
Значение из конвейера по имени свойства:False
Значение из оставшихся аргументов:False

-InputObject

Указывает политику сертификата.

Свойства параметра

Тип:PSKeyVaultCertificatePolicy
Default value:None
Поддерживаются подстановочные знаки:False
DontShow:False
Aliases:CertificatePolicy

Наборы параметров

ByValue
Position:2
Обязательно:True
Значение из конвейера:True
Значение из конвейера по имени свойства:True
Значение из оставшихся аргументов:False

-IssuerName

Указывает имя издателя для этого сертификата.

Свойства параметра

Тип:String
Default value:None
Поддерживаются подстановочные знаки:False
DontShow:False

Наборы параметров

ExpandedRenewPercentage
Position:Named
Обязательно:False
Значение из конвейера:False
Значение из конвейера по имени свойства:False
Значение из оставшихся аргументов:False
ExpandedRenewNumber
Position:Named
Обязательно:False
Значение из конвейера:False
Значение из конвейера по имени свойства:False
Значение из оставшихся аргументов:False

-KeyNotExportable

Указывает, что ключ не экспортируется.

Свойства параметра

Тип:SwitchParameter
Default value:None
Поддерживаются подстановочные знаки:False
DontShow:False

Наборы параметров

ExpandedRenewPercentage
Position:Named
Обязательно:False
Значение из конвейера:False
Значение из конвейера по имени свойства:False
Значение из оставшихся аргументов:False
ExpandedRenewNumber
Position:Named
Обязательно:False
Значение из конвейера:False
Значение из конвейера по имени свойства:False
Значение из оставшихся аргументов:False

-KeySize

Указывает размер ключа сертификата. Допустимые значения для этого параметра:

  • 2048
  • 3072
  • 4096
  • 256
  • 384
  • 521

Свойства параметра

Тип:Int32
Default value:2048
Допустимые значения:2048, 3072, 4096, 256, 384, 521
Поддерживаются подстановочные знаки:False
DontShow:False

Наборы параметров

(All)
Position:Named
Обязательно:False
Значение из конвейера:False
Значение из конвейера по имени свойства:False
Значение из оставшихся аргументов:False

-KeyType

Указывает тип ключа, который поддерживает сертификат. Допустимые значения для этого параметра:

  • RSA
  • RSA-HSM
  • Европейское сообщество
  • EC-HSM

Свойства параметра

Тип:String
Default value:RSA
Допустимые значения:RSA, RSA-HSM, EC, EC-HSM
Поддерживаются подстановочные знаки:False
DontShow:False

Наборы параметров

(All)
Position:Named
Обязательно:False
Значение из конвейера:False
Значение из конвейера по имени свойства:False
Значение из оставшихся аргументов:False

-KeyUsage

Указывает использование ключей в сертификате.

Свойства параметра

Тип:

List<T>[X509KeyUsageFlags]

Default value:None
Допустимые значения:None, EncipherOnly, CrlSign, KeyCertSign, KeyAgreement, DataEncipherment, KeyEncipherment, NonRepudiation, DigitalSignature, DecipherOnly
Поддерживаются подстановочные знаки:False
DontShow:False

Наборы параметров

ExpandedRenewPercentage
Position:Named
Обязательно:False
Значение из конвейера:False
Значение из конвейера по имени свойства:False
Значение из оставшихся аргументов:False
ExpandedRenewNumber
Position:Named
Обязательно:False
Значение из конвейера:False
Значение из конвейера по имени свойства:False
Значение из оставшихся аргументов:False

-Name

Указывает имя сертификата.

Свойства параметра

Тип:String
Default value:None
Поддерживаются подстановочные знаки:False
DontShow:False
Aliases:CertificateName

Наборы параметров

(All)
Position:1
Обязательно:True
Значение из конвейера:False
Значение из конвейера по имени свойства:False
Значение из оставшихся аргументов:False

-PassThru

Возвращает объект, представляющий элемент, с которым вы работаете. По умолчанию этот командлет не создает выходные данные.

Свойства параметра

Тип:SwitchParameter
Default value:None
Поддерживаются подстановочные знаки:False
DontShow:False

Наборы параметров

(All)
Position:Named
Обязательно:False
Значение из конвейера:False
Значение из конвейера по имени свойства:False
Значение из оставшихся аргументов:False

-RenewAtNumberOfDaysBeforeExpiry

Указывает количество дней до истечения срока действия, после которого начинается автоматический процесс продления сертификата.

Свойства параметра

Тип:

Nullable<T>[Int32]

Default value:None
Поддерживаются подстановочные знаки:False
DontShow:False

Наборы параметров

ExpandedRenewNumber
Position:Named
Обязательно:True
Значение из конвейера:False
Значение из конвейера по имени свойства:False
Значение из оставшихся аргументов:False

-RenewAtPercentageLifetime

Указывает процент времени существования, после которого начинается автоматический процесс продления сертификата.

Свойства параметра

Тип:

Nullable<T>[Int32]

Default value:None
Поддерживаются подстановочные знаки:False
DontShow:False

Наборы параметров

ExpandedRenewPercentage
Position:Named
Обязательно:False
Значение из конвейера:False
Значение из конвейера по имени свойства:False
Значение из оставшихся аргументов:False

-ReuseKeyOnRenewal

Указывает, что сертификат повторно использует ключ во время продления.

Свойства параметра

Тип:

Nullable<T>[Boolean]

Default value:None
Поддерживаются подстановочные знаки:False
DontShow:False

Наборы параметров

ExpandedRenewPercentage
Position:Named
Обязательно:False
Значение из конвейера:False
Значение из конвейера по имени свойства:False
Значение из оставшихся аргументов:False
ExpandedRenewNumber
Position:Named
Обязательно:False
Значение из конвейера:False
Значение из конвейера по имени свойства:False
Значение из оставшихся аргументов:False

-SecretContentType

Указывает тип контента нового секрета хранилища ключей. Допустимые значения для этого параметра:

  • application/x-pkcs12
  • application/x-pem-file

Свойства параметра

Тип:String
Default value:None
Допустимые значения:application/x-pkcs12, application/x-pem-file
Поддерживаются подстановочные знаки:False
DontShow:False

Наборы параметров

ExpandedRenewPercentage
Position:Named
Обязательно:False
Значение из конвейера:False
Значение из конвейера по имени свойства:False
Значение из оставшихся аргументов:False
ExpandedRenewNumber
Position:Named
Обязательно:False
Значение из конвейера:False
Значение из конвейера по имени свойства:False
Значение из оставшихся аргументов:False

-SubjectName

Указывает имя субъекта сертификата.

Свойства параметра

Тип:String
Default value:None
Поддерживаются подстановочные знаки:False
DontShow:False

Наборы параметров

ExpandedRenewPercentage
Position:Named
Обязательно:False
Значение из конвейера:False
Значение из конвейера по имени свойства:False
Значение из оставшихся аргументов:False
ExpandedRenewNumber
Position:Named
Обязательно:False
Значение из конвейера:False
Значение из конвейера по имени свойства:False
Значение из оставшихся аргументов:False

-ValidityInMonths

Указывает количество месяцев, в течение которых сертификат действителен.

Свойства параметра

Тип:

Nullable<T>[Int32]

Default value:None
Поддерживаются подстановочные знаки:False
DontShow:False

Наборы параметров

ExpandedRenewPercentage
Position:Named
Обязательно:False
Значение из конвейера:False
Значение из конвейера по имени свойства:False
Значение из оставшихся аргументов:False
ExpandedRenewNumber
Position:Named
Обязательно:False
Значение из конвейера:False
Значение из конвейера по имени свойства:False
Значение из оставшихся аргументов:False

-VaultName

Указывает имя хранилища ключей.

Свойства параметра

Тип:String
Default value:None
Поддерживаются подстановочные знаки:False
DontShow:False

Наборы параметров

(All)
Position:0
Обязательно:True
Значение из конвейера:False
Значение из конвейера по имени свойства:False
Значение из оставшихся аргументов:False

-WhatIf

Показывает, что произойдет, если командлет будет запущен. Командлет не запускается.

Свойства параметра

Тип:SwitchParameter
Default value:None
Поддерживаются подстановочные знаки:False
DontShow:False
Aliases:wi

Наборы параметров

(All)
Position:Named
Обязательно:False
Значение из конвейера:False
Значение из конвейера по имени свойства:False
Значение из оставшихся аргументов:False

CommonParameters

Этот командлет поддерживает общие параметры: -Debug, -ErrorAction, -ErrorVariable, -InformationAction, -InformationVariable, -OutBuffer, -OutVariable, -PipelineVariable, -ProgressAction, -Verbose, -WarningAction и -WarningVariable. Дополнительные сведения см. в разделе about_CommonParameters.

Входные данные

PSKeyVaultCertificatePolicy

Выходные данные

PSKeyVaultCertificatePolicy